陈燕月

（厦门城市职业学院 福建厦门 361008)

NetMarketShare在2020年10月发布的统计报告显示，Microsoft Edge浏览器（简称Edge浏览器）的市场份额已经高于10%，表明Edge浏览器已经成为市场主流浏览器之一。因此，Edge浏览器将成为浏览器使用痕迹取证的主要研究对象之一。本文主要针对Edge历史数据存储位置和格式展开研究，为该浏览器使用痕迹取证提供理论基础。

一、Edge浏览器介绍

Edge浏览器是微软在2015年7月随Windows10（简称Win10）一同推出的，改变微软此前Internet Explorer（简称IE）更新需要不断考虑浏览器兼容性的现状。目前，微软宣布将于2021年8月17日之后关闭Microsoft365应用和服务对IE11的支持[1]，全新的Edge浏览器将替代IE成为Win10的默认浏览器。

2020年1月前，Edge浏览器采用EdgeHTML内核作为引擎，支持Win10环境运行。但因为EdgeHTML内核的Edge浏览器与Win10进行捆绑，更新缓慢。2018年12月，微软正式宣布将Edge浏览器的内核从EdgeHTML迁移为Chromium，Chromium内核的Edge浏览器支持Win7、Win8、Win8.1、Win10、MacOS系统以及手机平台的Android、iOS系统，增强了Edge浏览性能、扩展功能和兼容性。

Web浏览器主要包括用户界面、浏览器引擎、渲染引擎、网络部件、UI后端、JavaScript解释器和数据存储七个部分[2]。其中数据存储部分包括浏览器在使用者的计算机或手机中保存的历史记录、下载记录、Cookies等轻量级的数据，浏览器使用痕迹取证最关键的就是获取数据存储部分的浏览器数据进行证据分析和提交。

二、Edge浏览器历史数据

浏览器的历史数据包括用户使用浏览器进行网页浏览、文件下载、关键字搜索等一系列功能所产生并保存下来的历史记录、Cache缓存记录、下载记录、Cookie记录等数据。浏览器将用户产生的使用痕迹进行分类，并根据数据的重用性和类别采用不同的加密、存储格式存储到用户设备指定文件中。……